Informativa sulla protezione dei dati

1Titolare del trattamento

LEC Group Sàrl, Chemin de l’Etang 5, 2812 Movelier, Svizzera, è titolare dei trattamenti qui descritti. Per qualsiasi domanda sui suoi dati, ci scriva tramite il modulo di contatto scegliendo l’argomento «Protezione dei dati».

2I dati che trattiamo

• Il suo account: nome, indirizzo e-mail, password (salvata in forma cifrata irreversibile, mai in chiaro), lingua e preferenze di visualizzazione.
• La sua azienda: ragione sociale, indirizzo, numero IVA, IBAN, logo e impostazioni di fatturazione.
• I suoi documenti: clienti, articoli, offerte, fatture, solleciti e incassi che registra.
• I suoi giustificativi: file e foto che deposita, e i valori estratti dall’analisi automatica.
• La fatturazione di Yoda Bill: numero di fatture emesse al mese e storico degli addebiti. I dati di pagamento (carta o TWINT) sono inseriti presso il nostro fornitore di servizi di pagamento: Yoda Bill non vede mai il numero completo della sua carta.
• I dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser, registri degli errori, necessari al funzionamento e alla sicurezza del servizio.
• I suoi messaggi: nome, indirizzo e-mail e contenuto dei messaggi inviati tramite il modulo di contatto.

3Perché li trattiamo

• Fornire il servizio: creare, inviare e conservare i suoi documenti, analizzare i suoi giustificativi, condividere un esercizio contabile con il suo fiduciario quando lo richiede.
• Fatturare l’utilizzo di Yoda Bill secondo la tariffa pubblicata.
• Garantire la sicurezza: autenticazione, prevenzione degli abusi, backup, diagnosi degli errori.
• Rispondere ai suoi messaggi e informarla delle modifiche importanti del servizio.
• Rispettare i nostri obblighi legali, in particolare contabili.

Non vendiamo i suoi dati e non li utilizziamo a fini pubblicitari.

4I dati dei suoi clienti

I dati dei suoi clienti e il contenuto dei suoi documenti sono trattati per suo conto: lei ne resta titolare, e Yoda Bill agisce come responsabile del trattamento. Li utilizziamo solo per fornirle il servizio.

Le regole di questo trattamento (contratto di trattamento dei dati per conto terzi ai sensi dell’art. 9 LPD) figurano nella sezione 7 «I dati dei suoi clienti» delle condizioni d’uso.

5Responsabili del trattamento e destinatari

Ci avvaliamo dei seguenti fornitori, vincolati da contratto e tenuti alla riservatezza:

• Hosting: l’applicazione e la banca dati funzionano in un centro di calcolo in Svizzera, dove sono conservati i suoi dati.
• Anthropic (Anthropic Ireland Limited, Dublino): lettura automatica dei giustificativi che carica, tramite il modello di intelligenza artificiale Claude. I giustificativi sono letti negli Stati Uniti. Anthropic non li utilizza per addestrare i suoi modelli e li cancella entro 30 giorni (più a lungo solo in caso di sospetto abuso o se la legge lo richiede).
• Stripe (Stripe Payments Europe, Limited, Dublino): elaborazione dei pagamenti (carta o TWINT) per l’utilizzo di Yoda Bill.
• Infomaniak (Infomaniak Network SA, Ginevra): invio delle e-mail (fatture, solleciti, messaggi dell’account), dalla Svizzera.
• Google (Google Ireland Limited, Dublino): misurazione delle visite al sito e all’applicazione e dell’efficacia dei nostri annunci (Google Tag Manager, Google Analytics e Google Ads), solo se lei lo accetta. Google riceve l’indirizzo e il titolo delle pagine consultate (il titolo può contenere il nome di uno dei suoi contatti o il numero di un documento), mai il contenuto dei suoi documenti.

I suoi documenti sono trasmessi a terzi solo quando lo decide lei: invio di una fattura a un cliente, link di condivisione consegnato al suo fiduciario.

6Comunicazione all’estero

Quando un fornitore tratta dati fuori dalla Svizzera, ci assicuriamo che il Paese offra una protezione adeguata o che siano previste garanzie appropriate, per esempio clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Anthropic legge i suoi giustificativi negli Stati Uniti, in base alle clausole contrattuali tipo della Commissione europea completate per la Svizzera, che fanno parte del suo contratto sul trattamento dei dati.

I suoi dati sono ospitati in Svizzera. Stripe può trattare i dati di pagamento negli Stati Uniti, dove Stripe, LLC è certificata secondo lo Swiss-US Data Privacy Framework; in mancanza, si applicano le clausole contrattuali tipo.

Se accetta la misurazione del pubblico, Google può trattare i suoi dati di navigazione negli Stati Uniti, dove Google LLC è certificata secondo lo Swiss-US Data Privacy Framework; in mancanza, si applicano le clausole contrattuali tipo.

7Durata di conservazione

• Dati dell’account e dell’azienda: finché il suo account esiste. Alla sua eliminazione, il suo account (nome, e-mail, password) è cancellato subito; un’azienda di cui lei era l’unico membro è chiusa, poi cancellata con i suoi documenti 30 giorni dopo (il tempo di rimediare a un errore).
• Backup: conservano una copia dei dati per al massimo 30 giorni.
• Documenti e giustificativi: la legge le chiede di conservarli per dieci anni (art. 958f CO). Li scarichi prima di eliminare il suo account.
• Account di prova: cancellati automaticamente dopo alcuni giorni.
• Registri tecnici: 90 giorni.
• Messaggi di contatto: 12 mesi.
• Dati di fatturazione di Yoda Bill: secondo i nostri obblighi contabili, di norma dieci anni.

8Cookie

Yoda Bill utilizza cookie necessari al suo funzionamento: accesso al suo account, protezione dei moduli contro la falsificazione delle richieste, lingua scelta, tema di visualizzazione (chiaro o scuro) e la sua scelta sulla misurazione del pubblico. Non richiedono il suo consenso.

Unicamente se clicca su «Accetta», utilizziamo Google Tag Manager, Google Analytics e Google Ads, sul sito pubblico come nell’applicazione, per sapere quante persone ci visitano, quali pagine utilizzano e quali annunci le hanno portate qui. Questi strumenti depositano i propri cookie (per esempio _ga o _gcl_au), conservati fino a due anni. Senza il suo consenso non viene caricato nulla. Può cambiare idea in qualsiasi momento con il link «Cookie» in fondo a ogni pagina del sito pubblico.

Quando registra un metodo di pagamento nell’applicazione, il modulo di pagamento di Stripe può depositare i propri cookie, necessari alla prevenzione delle frodi.

9Sicurezza

Gli scambi con Yoda Bill sono cifrati (HTTPS), le password non sono mai memorizzate in chiaro e l’accesso ai dati di un’azienda è riservato ai suoi membri. Adottiamo misure tecniche e organizzative adeguate al rischio; nessuna misura può tuttavia escludere ogni rischio.

10I suoi diritti

Può chiedere in qualsiasi momento di accedere ai suoi dati, di farli rettificare o cancellare, di riceverli in un formato corrente, oppure opporsi a un trattamento. Molte di queste azioni si svolgono direttamente nelle sue impostazioni; altrimenti ci scriva tramite il modulo di contatto.

Se ritiene che i suoi diritti non siano rispettati, può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11Modifiche

Adeguiamo questa informativa quando cambiano il servizio o la legge. La data della versione in vigore figura in cima alla pagina; in caso di modifiche importanti, la informiamo nell’applicazione o per e-mail.